隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的对局服务、保障账号安全以及改进产品体验，我们可能收集以下几类信息。我们遵循"最小必要"原则，仅收集与实现服务功能直接相关的信息，且不会强制要求您提供与核心功能无关的个人资料。

1. 账号注册信息

当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过不可逆加密存储）。若您选择通过第三方平台（如微信、Apple ID）授权登录，我们将获取您在第三方平台公开可见的头像、昵称及唯一标识符（OpenID），但不会获取您的社交关系链。

2. 设备与日志信息

为保证服务的稳定性与安全性，在您使用客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（Android ID/IDFA）、IP 地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、对局时长）、崩溃日志与性能数据。此类信息属于维护网络安全所必需的基础数据。

3. 对局行为信息

为了进行反作弊检测与玩法优化，我们会记录您的对局数据，包括但不限于：胡牌次数、出牌时间间隔、常用番型、胜负记录等。请注意，对局回放功能会记录完整的牌局过程，该记录仅用于您个人战绩查看与官方赛事仲裁，不会向其他玩家泄露您的实时决策数据。

4. 充值与消费信息

当您使用虚拟货币或购买增值服务时，我们会记录交易订单号、支付金额、支付渠道及交易时间。根据法律法规要求，此类交易记录需至少保存三年以备审计。我们不会收集您的完整银行卡号或第三方支付密码，支付过程由持牌支付机构直接完成。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确的目的，不会用于与这些目的无关的用途。若需将信息用于其他目的，我们将事先征得您的单独同意。

• 核心功能提供：使用注册信息创建账号并识别您的身份，确保您能正常登录、参与对局并保存游戏进度。
• 安全保障与风控：利用设备信息与日志数据建立风险识别模型，实时拦截盗号、外挂、恶意刷币等违规行为。具体包括监控异常登录地点、高频次操作等。
• 个性化推荐与优化：基于对局行为信息（不包含敏感个人信息）分析您的偏好，用于向您推荐合适的赛事活动或新玩法测试资格。我们不会利用您的数据构建用户画像用于第三方广告投放。
• 法律合规与纠纷处理：在涉及法律诉讼、仲裁或行政调查时，根据法定程序向有权机关提供必要的用户数据。

我们特别说明：本平台严禁任何形式的未满 18 周岁未成年人注册。在账号注册环节，我们会通过身份证号实名认证接口进行年龄核验。若发现疑似未成年人账号，我们将立即冻结该账号并开启退款流程。

三、Cookie 与类似追踪技术说明

为了提升页面加载速度与识别用户登录状态，我们的官网与客户端会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。Cookie 是存储在您设备上的小型文本文件，本平台使用的 Cookie 均为"第一方 Cookie"，由我们直接设置，不包含任何第三方广告追踪代码。

具体使用场景包括：会话维持（Session Cookie），在您登录后保持 30 分钟的有效操作状态；偏好存储（Persistent Cookie），用于记住您的界面语言选择与音量设置。我们不会使用 Cookie 跨站点追踪您的浏览历史，也不会将 Cookie 数据出售给任何第三方。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。若确需共享，我们将通过弹窗或邮件形式提前告知您共享的目的、数据类型及接收方信息，并获取您的明确授权。

共享场景一：支付服务提供商。当您进行充值时，为了完成交易，我们需要将您的订单号与支付金额传输给微信支付、支付宝或 Apple Pay 等持牌机构。此过程遵循支付机构自身的隐私政策，我们仅传递必要交易参数。

共享场景二：云服务与数据分析服务商。我们的服务器托管于国内知名云服务商（如阿里云），数据存储与计算过程可能涉及云服务商的技术运维人员，但该等人员受保密协议约束，无法查看您的具体业务内容。我们亦可能委托第三方数据分析机构进行匿名化的用户行为研究，但提供给其的数据已去除身份标识符。

共享场景三：执法机构与司法程序。当收到具有法律效力的传票、搜查令或法院判决时，我们有权在必要范围内披露您的信息。在此类情况下，我们会要求执法机构出示正式文件并记录备案。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内"设置-账号安全-隐私中心"页面在线行使大部分权利，操作路径清晰便捷。

1. 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册资料、登录日志与消费记录。在线申请后，我们将在 15 个工作日内提供加密下载链接。
2. 更正权：若您发现个人信息有误，如手机号或邮箱输入错误，您可以在"账号安全"页面自行修改，或联系客服协助更正。
3. 删除权：在以下情形中，您可以要求删除您的个人信息：我们违反法律法规收集信息；我们未征得您同意收集信息；您主动注销账号。请注意，删除请求可能导致账号无法继续使用，且因技术备份原因，彻底删除可能需要最多 30 天的缓冲期。
4. 撤回同意权：对于基于您同意而进行的非核心功能信息处理（如个性化赛事推送），您可以随时在设置中关闭相应授权。关闭后，我们将停止处理相关信息，但不会影响此前基于同意已进行的处理合法性。
5. 注销账号权：您可以在"账号安全-注销账号"页面提交注销申请。注销后，您的所有对局数据、虚拟货币及道具将不可恢复。我们将在 72 小时内完成注销审核并清除您的核心数据。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术与管理措施来保护您的数据安全。传输层使用 TLS 1.3 加密协议，确保数据在传输过程中不被